RPC Locator inattivo1

[savio]

Perchè rimane RPC Locator inattivo?

[Dylan666]

Leggiti la Netiquette per favore...

5. Siate specifici ed evitate ambiguità.
Dovete cercare di far capire qual'e` il problema a qualcuno che non e` li con voi. Piu dettagliata e` la descrizione del problema, del sistema e del contesto in cui lavorate e piu chiara (ed efficace) sara` la risposta.

Che domanda è la tua?
Non so che Windows hai, non so se è aggiornato, non so il servizio è mai sato attivo prima, non se se hai già provato a attivarlo ma poi ti si disattiva... ecc.

[savio]

Si, scusa hai perfettamente ragione solo che se inizio a scrivere non mi fermo più, equindi magari diventa stancant eleggerlo tutto!

Allora Il Sistema operativo è XP Sp2

se il servizio è mai stato attivo non lo sò, e sinceramente non so manco
a che serva e naturalmente mi piacerebbe saperlo! nella descrizione dice che "Gestisce il database del servizio nomi RPC" ma queto a me non dice
niente!

So solo che Windows lo inserisce tra i 3 servizi indispensabili e quindi ho pensato che dovesse stare attivo.

Ho già provato ad attivarlo ma poi si disattiva, anche perchè è in
manuale e non so se sia la sua configurazione di default.

Il dubbio mi è venuto quando utilizzando HijackThis (senza conoscelo)
ho fatto la scansione ed ho eliminato tutti gli oggetti usciti in elnco
senza stare a leggerli uno per uno, pensando fossero tutti intrusi
solo dopo ho saputo come si utilizza.

spero adesso di aver bene esposto il mio caso e di essere stato allo stesso tempo chiaro e conciso!

[Dylan666]

Il dubbio mi è venuto quando utilizzando HijackThis (senza conoscelo)
ho fatto la scansione ed ho eliminato tutti gli oggetti usciti in elnco
senza stare a leggerli uno per uno, pensando fossero tutti intrusi
solo dopo ho saputo come si utilizza.

Perfetto, ora ci siamo. Oltre ad aver imparato che non cancella a casaccio ciò che non si conosce, hai ripristinato il backup delle voci tolte?

[savio]

Scusa ma questa è la sispostao è solo un anticipo?

La mia domanda è a che serve RPC Locator, se devo lascialro
manuale - inattivo o è effettivamente indispensabile1

Secondo vorrei sapere cos'altro posso aver disattivato!

[Dylan666]

Sull'RPC Locator ora mi informo, ma potrebbe essere l'ultimo dei tuoi problemi o comunque subordinato alla disattivazione di alcune delle chiavi che hai tolto. Forse la procedura più rapida, sicura e indolore è un Ripristino configurazione di sistema a prima del tuo ripulisti

[Dylan666]

Da qui sembra che il settaggio predefinito su XP (sia Pro che Home) sia "Manuale"

http://www.theeldergeek.com/remote_procedure_call_(rpc)_locator.htm

http://arstechnica.com/tweak/nt/ntservices-3.html

http://www.blackviper.com/WinXP/Archive/servicecfg.htm

[savio]

Ho utilizzato Ripristino configurazione di sistema

ho poi fatto la scansione con HijackThis ed ho segnato le righe che mancano nella scanzione fatta in data di oggi!

che ne pensi?

Logfile of HijackThis v1.98.2
Scan saved at 18.48.05, on 25/11/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe (manca!)
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDll32.exe (manca!)
C:\WINDOWS\system32\ctfmon.exe (manca!)
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\ink\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe

Questi qui di seguito mancano tutti!

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: MSN Italy Homepage.url
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

[Dylan666]

Sono semplicemente programmi che hai installato dopo il punto di ripristino che hai scelto. Basta re-installarli.

wscntfy - >sp2

ctfmon -> Office

atiptaxx -> scheda video

Dragdiag -> modem USB

msmsgs -> MSN Messenger

IMApp.exe -> IncrediMail

RunDll32 cmicnfg.cpl,CMICtrlWnd -> Cmaudio

Possibile che non hai un punto di ripristino PRIMA del tuo intervento con HijackThis ma DOPO l'installazione dei programmi sopra citati? Eviteresti la fatica ri rimetterli uno per uno...

[savio]

Ma si è proprio questo il punto
I file segnati mancano oggi! Quindi sono stati eliminati da HijackThis !

E a proposito di questi non mi hai detto che sono:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: MSN Italy Homepage.url
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

nell ascansione di oggi non risultano più !

[Dylan666]

Ma si è proprio questo il punto
I file segnati mancano oggi! Quindi sono stati eliminati da HijackThis !

No: tu hai ripristinato a un punto precedente, giusto? Quindi ora il tuo PC è come era in quella data, ok? Se in quella data NON AVEVI ancora installato i programmi sopra citati allora è normale che non te li ritrovi neppure ora. Per i nomi dei file cercateli un po' su Google, non è difficile... e poi mi hai segnalato voci che già ti ho identificato, come msmsgs, ctfmon, atiptaxx, cmicnfg...

[savio]

No ora il mio PC non è come era in quella data!

Nella data precedente questi programmi c'erano!

Io dopo aver fatto la scansione in un punto precedente sono ritornato nel presente! Edè nel presente che mancano!!

Per le voci segnalatemi non ho ancora visto!

[Dylan666]

Non ci capisco più nulla: rifai il ripristino configurazione di sistema auna data prima del tuo smanettamento con le chiavi dell'HijackThis. Dopo il PC deve tornare come era in quela data (i file creati però non anranno persi, solo i programmi installati dopo quel giorno). Assicurati che il ripristino avvenga... se NON avviene compara un esplicito messaggio!

[savio]

Perchè non ci capiamo?

nella scansione fatta prima di effettuare il ripristino mancano i programmi indicati sopra
mentre nell ascansione fatta nel punto d iripristino questi programmi CI SONO!

[Dylan666]

E alora di che ti preoccupi? Non avevi detto tu stesso di aver cancellato un sacco di voci a caso?

[Dylan666]

Forse ho capito, non hai la più pallida idea di come funziona HijackThis. Leggiti la guida, così capirai...

http://www.pc-facile.com/guide.php?t=148946

[savio]

Io l'ho ammesso dal principio che non conoscevo HijackThis

Ho letto la guida e mi pento di non aver conosciuto prima questo forum
segnalatomi da INK solo ieri!

Però penso che dopo aver fatto la scansione nel punto di ripristino ed aver ripristinato ciò ch emancava tutto si sia risolto
NO?

[Dylan666]

Direi di sì. Benevnuto!
Ora hai capito che il porgramma segnala tutte le voci di avvio, buone o cattive che siano? Ricorda, se non sai cosa toccare in un PC:

1. non togliere nulla

2. chiedi

3. se vuoi procedere da solo tieni una copia di tutto quello che levi

Ciao

[savio]

A questo punto vorrei sapere qual'è l'attendibilità di http://hijackthis.de/index.php

Cioò che lui definisce sicuro è veramente sicuro?

gli unici sospetti sono:
O17 - HKLM\System\CCS\Services\Tcpip\..\{63E9DBD0-1402-47AA-9057-8B1FADE04DA5}: NameServer = 62.211.69.150 212.48.4.15
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

Che faccio?

[Dylan666]

Quello dei collegamenti lo segna a tutti, non ho capito che rischio ci vede comunque eliminandolo non cambia nulla (in negativo intendo). L'altro sono i DNS di Tin.it, lasciali pure